Des failles de sécurité sur Firefox.

Des failles de sécurité sont découvertes sur FireFox.

Alors qu'hier nous vous parlions de la nouvelle version alpha 2 de Firefox 3.0 (Lire la news...), aujourd'hui, des failles de sécurité ont été découvertes dans deux des versions de Firefox.

Les versions touchées par ces failles :

* Mozilla Firefox 1.5.0.9
* Mozilla Firefox 2.0.0.1

La première faille :

Elle touche la version 1.5.0.9. Elle concerne le bloqueur de fenêtres intempestives. Si l'internaute (vous), avait le malheur de cliquer sur un lien frauduleux (sans vous en rendre compte) sur un courrier électronique que l'on vous aurez envoyé, et d'autoriser manuellement l'ouverture de la fenêtre bloquée, un code malicieux serait exécuté et permettrait aux pirates de prendre le contrôle de votre machine.

La seconde faille :

Elle touche la version 2.0.0.1. Elle concerne l'outil anti-hameçonnage du navigateur. Cette faille s’ouvre notamment lors de l’ouverture d’une page HTML volontairement mal formée (exemple : " http : //top-logiciel.net//phish.html ".) et permet de contourner la protection anti-phishing du navigateur, permettant ainsi de faire passer un site factice comme étant authentique.

Nous vous conseillons de redoubler de prudence !

Source :